- Une faille de sécurité sérieuse a été identifiée dans Microsoft Office.
- Elle permet à un attaquant de prendre le contrôle d’un ordinateur à distance, sans que l’utilisateur s’en rende compte.
- La mise à jour de vos logiciels Office est la seule parade efficace.
Ce qui se passe
Le CERT-FR, l’organisme gouvernemental français chargé de la cybersécurité, a publié le 3 août 2026 un avis concernant une vulnérabilité découverte dans Microsoft Office. Cette faille permet à une personne malveillante de déclencher l’exécution de code arbitraire à distance, c’est-à-dire de faire tourner un programme de son choix sur votre ordinateur, sans y avoir accès physiquement.
Concrètement, si un collaborateur de votre entreprise utilise une version d’Office non corrigée, un attaquant pourrait exploiter cette faille pour installer un logiciel malveillant, voler des données ou prendre la main sur le poste concerné.
Qui est concerné ?
Toutes les entreprises qui utilisent Microsoft Office sont potentiellement exposées, qu’il s’agisse d’une installation locale classique ou d’une suite bureautique gérée par un prestataire informatique. Si vous ne savez pas quelle version d’Office est installée sur vos postes, c’est le bon moment pour le vérifier.
Beaucoup de PME reportent les mises à jour Office « pour ne pas déranger les équipes ». C’est précisément ce délai qui laisse une fenêtre ouverte aux attaquants. Une mise à jour prend rarement plus de 10 minutes et peut éviter des semaines de complications.
Si vous utilisez Microsoft 365 (anciennement Office 365), les mises à jour se font souvent automatiquement. Vérifiez tout de même que la mise à jour automatique est bien activée sur tous vos postes, y compris ceux des collaborateurs en télétravail.
Ce qu’il faut faire concrètement
Vérifiez dès aujourd’hui que Microsoft Office est à jour sur tous les postes de votre entreprise. Sur Windows, rendez-vous dans Fichier > Compte > Mettre à jour maintenant depuis n’importe quelle application Office (Word, Excel…). Si vous avez un prestataire informatique, contactez-le pour confirmer que les correctifs ont bien été déployés. Ne laissez pas cette action traîner : ce type de faille est souvent exploité rapidement après sa publication.
Source : Avis CERT-FR CERTFR-2026-AVI-0961, publié le 3 août 2026.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.